Forsvarets IKT – utvalgte anbefalinger

Abstract

Moderne informasjons- og kommunikasjonsteknologi (IKT) er sentralt for å kunne understøtte Forsvarets operative evne. Det er også viktig at Forsvaret kontinuerlig utvikler organisasjonen, slik at teknologien til enhver tid utnyttes på en best mulig måte. Forsvaret har ambisjoner om en omfattende digitalisering av virksomheten. Samtidig har tidligere undersøkelser avdekket at Forsvaret per i dag har utfordringer med å fremskaffe og nyttiggjøre seg av IKT. Det tar lang tid fra et behov oppstår og til det er dekket. Forsvars-sektoren har nå iverksatt flere strategiske grep for kunne å nå ambisjonene og møte utfordringene. Blant annet er det startet store virksomhetsprogrammer for å anskaffe og anvende ny IKT. Denne rapporten er ment å hjelpe Forsvaret ved å gi anbefalinger om IKT-virksomheten og om hvordan IKT kan anvendes. Anbefalingene er basert på studier som allerede er gjennomført av FFI, hovedsakelig i perioden 2020–2022. Vi har valgt ut følgende fem hovedtema som vi mener er viktige på kort sikt: 1. Kvalitet i beslutningsprosessene. Vi har spesielt studert hvordan en kan oppnå bevisst og målrettet anvendelse av IKT. Vi anbefaler blant annet at Forsvarets beslutninger bør være sporbare og at Forsvaret i størst mulig grad bør styre etter prinsipper om strukturert fleksibilitet. 2. Sourcing og strategisk partnerskap. Vi beskriver faktorer som bør inngå i forbindelse med sourcing av Forsvarets IKT. Vi anbefaler spesielt å belyse transaksjonskostnader og implikasjoner for krigens folkerett når strategiske partnerskap inngås. 3. Forsvarssektorens kompetanseutvikling innen IKT-området. Vi omtaler de ulike typene av digital kompetanse og strategisk IKT-kompetanse som forsvarssektoren har behov for. Vi anbefaler at Forsvaret utarbeider et målbilde om hva slags IKT-kompetanse sektoren må ha selv, og en strategi for hvordan kritisk IKT-personell kan rekrutteres og beholdes. 4. Forsvarlig sikkerhet. Vi presenterer et verdihierarki som utgangspunkt for risikobaserte vurderinger. Vi anbefaler at Forsvaret definerer sikkerhetskrav for IKT. Disse må kontinuerlig oppdateres slik at et forsvarlig sikkerhetsnivå kan ivaretas. 5. Digital grunnmur. Vi poengterer hvor viktig det er å få på plass en digital grunnmur og at det bør utarbeides strategier for noen sentrale teknologier som satellitt- og mobil-kommunikasjon. Rapporten er primært skrevet for Forsvarsstabens IKT-avdeling (FST J6), men anbefaling-ene som er gitt i rapporten vil også være relevante for øvrige beslutningstakere og personell som jobber med investering og strategisk styring av IKT-virksomheten.

Information and communication technology (ICT) is crucial to support the Norwegian Armed Forces operations as well as the future development of the organization. The Armed Forces have recently implemented several strategic measures and have initiated large business programs to improve, acquire and use new ICT. This report intends to help the Armed Forces’ ICT organization by providing recommendations regarding the use of ICT. We base the recommendations on studies that have already been carried out by FFI, mainly during the period 2020–2022. The report covers these five areas: 1. Quality in the decision-making processes, where we have particularly looked at how to achieve conscious and targeted use of ICT within the organization. 2. Sourcing and strategic partnership, where we consider several factors that should be taken into account when considering sourcing of the Norwegian Armed Forces' ICT. 3. ICT competence, where we discuss the different types of digital competence and strategic ICT competence that the Armed Forces needs. 4. Appropriate level of security, where we present a value based hierarchy as a starting point for risk-based assessments. 5. Digital backbone, where we emphasize the importance of building a digital backbone. Further, we point out that for some key technologies in the backbone, such as satellite and mobile communications, separate strategies should be drawn up. The recommendations given in the report are relevant for decision-makers and personnel who work with strategic management of ICT.